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® Mobilfunktelefon sowie solche rnit gekoppeltem Rechner fur Internet- bzw. Netzanwendungen und Verfahren 
zum Betreiben einersolchen Geratekombination 



@ Anschlufc der Kontaktierefnheit 13 des Mobllfunktele- 
fons 10 uber efne Steuerefnheit 11 an die AnschluB- 
schnittstelle 12 fur den Rechnar 30, so daS Daten zwi- 
schen einer Chipkarte 14/1 4a und der Anschlu&schnitt- 
stelle 12 uber die Steuereinheit austauschbar sind. Bei 
Kopplung mrt einem Rechner 30 fst das Mobilfunktelefon 
10 als Kartenterminal betreibbar, so daft vom Rechner 30 
aus uber ein Kommunikationsnetz 40 eine Inanspruch- 
nahme der Netzdienste von Dienstanbietem 50 mSglich 
ist. Chipkartenanwendungen z. B. fur die gegenseitige 
Client-Server-Authentisierung, furdie Verifikatlon von Zu- 
griffsrechten,furdie digitate Signatursensibler Daten, fur 
die Erzeugung von Sch I Ossein zur Verschlusselung von 
Daten, fur den Beweis eines Bastellvorganges, fur die Be- 

■ zahlung aus einer elektronfschen Bdr&e usw. 
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Beschreibung 

Die Erfindung betrifft Anordnungen und Verfahren fur 
die Nutzung von im Internet Oder in anderen Netzen angebo- 
tenen Leistungen, die hohe Sicherheitsanforderungen stel- 
len. 

Mobilfunktelefone werden im wesenilichen fur die 
SprachObertragung in Mobilfunknetzen benutzt. Das im 
Mobilfunktelefon integrierte sogenannte SIM-Modul bzw. 
die integrierte Chipkarte dient zur Authentisierung des Mo- 
bilfunktelefons als ein fur den Mobilfunk berechdgtes Gerai 
und enthalt Schlussel fur die VerschlUsselung der ausge- 
sandten SprachinfonnatioD bzw. fur die Entscblusselung der 
empfangenen Sprachinformatioa. 

Rechner, wie z. B. Personalcomputer oder Laptops, die 
einen Festnetz- oder MobilnetzanschluB aufweisen, sind in 
der Lage, z. B. mittels http-Protokoll, Intemetanwendungeo 
zu nutzen. Bei besonders sicherheitsrelevanten Vorgangen, 
wie z. B. bei Bestellungen und Zahlungen, werden Chipkar- 
ten verwendet, die Qber einen am Rechner angeschlosscnen 
Chipkartenleser die jeweiligen Transaktionen steuem. Die 
Verbindung mit einem Mobilfunknetz kann dabei auch iiber 
ein mit einem DatenanschluB-ausgerflsteten Mobilfunktele- 
fon erfolgen - man siehe z. B. "PC Professionell\ Marz 
1994, Seiten 253-260 oder "Cash Flow", 2/95, Seiten 140, 
141. 

Moglicbe Anwendungen in Verbindung mit einer Chip- 
karte sind z. B. Authentisierung, Erzeugung von digitalea 
Signaturen, Kredit-/Debitkartenanwendungen, elektroni- 
sche Geldborse. 

Eine besonders hohe Sicherheit kann durch asymmetri- 
sche kryptographi sche Verfahren erreicht werden, bei denen 
der private Schlussel in der Chipkarte nicht auslesbar ge- 
spei chert ist und entsprechende Krypto- Verfahren in der 
Chipkarte nicht manipulierbar durchgefuhrt werden. Chip- 
karten-Bausteine fur derartige Anwendungen sind heute auf 
dem Maikt verfugbar, z. B. der Baustein SIE 44CR80S der 
Siemens AG. 

Aufgabe der Erfindung ist es, den Anwendungsbereich 
des Mobilfunktelefons so zu erweitern, daB in Verbindung 
mit einem Rechner gesicherte Transaktionen in den ansteu- 
erbaren Netzen moglich sind. 

Dieses wird einerseits gemafl Anspruch 1 dadurch er- 
reicht, daB das Mobilfunktelefon in der Weise erweitert 
wird, daB es zusatzlich als Kartentenninal fur einen Rechner 
verwendbar ist, indem die Kontaktiereinheit iiber eine Steu- 
ereinbeit mit der AnschluBschnittstelle fur den Rechner kop- 
pelbar ist. An diese Steuereinheit konnen auch die iibrigen 
fur den Mobilfunkverkehr bendtigten Banteile angeschlos- 
sen sein, urn weitere Steuerfunktionen zu ermoglichen. 

Weiterhin ermbglicht die Verwendung eines solchen er- 
weiterten Mobilfunktelefons gemaB Anspruch 3 in Verbin- 
dung mit einem Rechner, der unabhangig vom Funkteil des 
Mobilfunktelefons an ein Kommuni ka ri onsnetzwerk in be- 
kannter Weise angeschlossen ist, daB ein Mobitfunktelefon- 
Inhaber ortsunabhangig von jedem beliebigen Standard- 
Rechner aus personliche oder offentliche Netzdienste, z. B. 
iiber das Internet, in Anspruch nehmen kann, die an die Si- 
cherheit hohe Anfordemngen stellen, ohne dafi diese Stan- 
dardgerate Qber Chipkarten-Leseeinrichtungen verfugen 
mOssen. 

Weiterbildungen der Erfindung beziehen sich auf 'Verfah- 
ren zum Betreiben einer derartigen Geratekombination. 
Diese betreffen u. a. das Betriebsbereitschalten des Moblil- 
funktelefons als Kartenterminal, das neben der Abwicklung 
von Netzdiensten in der iiblichen Weise auch Verschliissel- 
ungen bzw. Entschusselungen in an sich bekannter Weise er- 
moglicht. 
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Besondere Vorteile ergeben sich daraus, daB hochsensible 
Daten, wie z. B. die personliche Geheimzahl PIN oder Geid- 
betrage am Mobiltelefon mit der Tastatur eingegeben und 
unverschlusselt angezeigt werden konnen, bevor sie ver- 
5 schiiisselt an den Rechner weitergeleitet werden. Damit 
werden Eingaben iiber die Rechnertastatur vermieden, so 
daB Viren im Rechner die Eingaben nicht verfalschen kon- 
nen. 

Auch besteht in vorteiihafter Weise die Moglichkeit, 
to Xontrollworter iiber das Mikrofon als Berechtigungsnach- 
weis einzugeben, die dann digitalisiert an eine Kontrollin- 
stanz im Kommunikationsnetz weitergeieitet und mit einem 
Referenzmuster verglichen werden. Auf diese Weise W«nn 
die Identitat eines Benutzers zusatzlich anhand eines per- 

15 sonlichen biometriscben Merkmales verifiziert werden, was 
erhohten Sicherungs anfordemngen gerecht wird. 

Weiterhin konnen auch Daten und/oder S teuerinf ormatio- 
nen vom Rechner iiber die AnschluBschnittstelle an den 
Speicher im Mobilfunktelefon ubertragen und dort abge- 

20 speichert werden. Damit ist es mSglich, Daten auf der Chip- 
karte zu andera oder zu speichern. Bei diesen Daten kann es 
sich z. B. um Schlussel fur die Verschlusselung bzw. Ent- 
schlusselung oder um einen Geldbetrag fur eine Geldkarte 
handeln. Letztere eroffbet zudem die Moglichkeit eines Kar- 

25 tenteieforts, indem beim Betrieb als Tblefon ankommende 
Gebuhrenimpulse eine Abbuchung des jeweils entsprechen- 
den Geldbetrages.bewirken. 

Einzelheiten der Erfindung seien nachfolgend anhand ei- 
nes in der Zeichnung dargestellten Ausfuhrungsbeispieles 

30 naher erlautert Im einzelnen zeigen 

Fig. 1 eine schematische Ubersicht eines Rechners mit 
Netzkopplung und angeschlossenem Mobilfunktelefon als 
Kartenterminal fur die Inanspruchnahme von Netzdiensten 
und 

35 Fig. 2 eine schematische Darstcllung einer Chipkarte fur 
verschiedene Anwendungen. 

Bei der Darstellung von Fig. 1 ist ein Mc>bilfunktelefon 
10 uber eine Standardschnittstelle 12, z. B. RS232, an einen 
Rechner 30 in Form eines iiblichen PC angeschlossen. Die 

40 Schnittstelle 12 ist innerhalb des Mobilfunktelefons 10 mit 
einer Steuereinheit 11 verbunden, an die auBerdern eine 
Kontaktiereinheit 13 fur das SIM-Modul/die Chipkarte 
14/1 4a, eine Anzeige 15, eine Tastatur 16, ein Sprach- und 
Funkmodul 17 sowie ein Speicher 18 angeschlossen ist. Das 

45 Sprach-und Funkmodul 17 hat dabei in iiblicher Weise Zu- 
gang zum Mobilfunknetz 20. 
Vom Rechner 30 sind lediglich die AnschluBschnittstelle 

31 fur das Mobilfunktelefon 10 mit dem zustandigen Treiber 

32 gezeigt sowie ein sogenannter Browser 33 und Rechner- 
50 anwendungen 34 fur die Inanspruchnahme von Netzdien- 
sten, beispielsweise im Internet, angedeutet, die iiber das 
Kommunikationsnetz 40 in Verbindung mit einem entspre- 
chenden Anbieter 50, z. B. in Form eines sogenannten Ser- 
vers, ausgefuhrt werden konnen, 

55 Auf dem SIM-Modul oder der Chipkarte 14 bzw. 14a sind 
die mit Schlussel zuganglichen Anwendungen gespeichert. 
Fur die verschiedenen Anwendungen konnen individuelle 
Chipkarten vorgesehen werden. Es konnen aber auch, wie 
Fig. 2 zeigt, die Mobilfunk- Anwendungen fur GSM/DCS 

60 141 sowie die verschiedenen Internet-ZNetzanwendungen 
142, 143, 14x mit ihren uoterschiedlichen Schlflsseln auf ei- 
ner Chipkarte gespeichert sein. 

Vor Nutzung eines der Netzdienste ist eine entsprechende 
Chipkarte auszuwahlen und in die Kontaktiereinheit 13 des 

65 mit dem Rechner gekoppelten Morjilfunktelefons 10 einzu- 
setzen. AuBerdern ist der das Mobilfunktelefon 10 als Kar- 
tenterminal iiber die AnschluBschnittstelle 31 steuemde 
Treiber 32 mit der entsprechenden Treibersoftware zu laden. 
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Mes kann von einerDiskette aus erfolgen. Urn jedoch Ma- 
nipulaiionco am Treiber 32 aurauschlieBen, ist cs zweckrna- 
Big, daB die z. B. mit einem privaten SchlQsscl des Mobil- 
funknetz-Betreibers signierte Trdbersoftware von cincm 
entspiechenden Server auf Anforderung vom Rechner 30 
aus fiber das Komrnunikationsnetz 40 in den Treiber 32 ge- 
laden wird. Danach irann dann automatisch eine Verifikation 
der lYeibersoftware anhand eines entsprechenden und sich 
auf der Chipkarte 14/14a in einem Anwendungsbereich, 
z.B. 14x, befindlicben dffentlichen Schliissel des Mobii- 
funknetz-Betreibers durchgeffihrt werden. 

Die Treibersoftware arbeitet zweckmSBig entsprechend 
einem bereits festgelegten Standard, vrie z. B. ISO 7816-3 
und der von der PC/SC-Workgroup gemeinsam mit Micro- 
soft festgelegten ICC Spezifikation (http//:www.smartcard- 
sys.com) 

Die Netzanwendung kann im Rechner 30, beispielswelse 
durch Aufhifen des Browsers 33 und Eingabe eines soge- 
nannten "uniform resource locator" URL gestartet werden. 
Damit wird fiber das Netz 40 eine Verbindung zum Dienst- 
anbieter 50 aufgebaut, und es konnen die gewfinschten 
Dienste 51, 52, . 5x in Anspruch genommen werden. Das 
angeschlossene Mobilfunkielefon 10 bzw. die Steuereinheit 
11 verbfilt sich dabei wie ein tibliches KartcnterminaL Ab- 
hangig von den vom Dienstanbieter 50 bereitgestellten 
Diensteo 51, 52, . 5x sind Chipkartenanwendungen 142, 
143, . . 14x auswahlbar und ausfuhrbar, z. B. fur die ge- 
genseitige Client-Server-Authentisierung, fur die Verifika- 
tion von Zugriffsrechten, fur die digitale Signatur sensibler 
Daten, fur die Erzeugung von Schliisseln zur \ferschlfisse- 
lung von Daten,- fur den Beweis eines Bestellvorganges, fur 
die Bezahiung aus einer elektronischen B5rse, 

Gegenfiber einem herk6mmlichen Chipkarteoleser er- 
moglicht die. Erfindung zusatzliche Funktionen des Mobil- 
funktelefons, die eine erheblich hohere Sicherheit gewfihr- 
leisten: 

Am Internet angeschlossene Rechner sind prinzipiell aus 
dem Internet eingeschleusten Viren ausgesetzt So kann 
z, B. ein Kontofiberweisungsbetrag, der fiber die Rechnerta- 
statur eingegeben wird, durch einen solchen Virus verfalscht 40 
werden, bevor die Transaktion mit dem Interaetserver kor- 
rekt abgeschlossen ist. 

Mit einem Mobilfunktelefon als Kartenterniinal kann 
diese Manipulation dadurch verhindert werden, daB von der 
Rechner-/Senrer- Anwendung veranlafit wird, sensible Da- 
ten, wie z. B. "Qberweisungsbetrage, fiber die Tastatur 16 des 
Mobilfunktelefons 10 einzugeben. Der Steuereinheit 11 
wird dies fiber einen Code mitgeteilt, wodurch die eingege- 
benen Daten einerseits an der Anzeige 15 unverschliisselt 
wahrgenommen und uberprfift werden konnen. Andererseits 
werden diese Daten durch eine Chipkartenanwendung 14x 
verschifissek oder signiert und an den Rechner 30 bzw. den 
zustMndigen Server zur weiteren Verarbeitung ubergeben. 

In gleicher Weise kann bei Eingabe einer personlichen 
Geheimzahi PIN, welche durch eine Rechner-/Netz- An wen- 
dung angefordert wurde, die an der Tastatur 16 eingegebene 
PIN in der Chipkarte verschlfisselt werden, bevor sie an die 
Rechner-ZNetz -Anwendung weitergeleitet wird. 

Anwendungen mit hcchsten Sicherheitsanforderungen er- 
fordem oftmais eine Authendsierung auf Basis biometri- 
scher Merkmale. Mit der hier dargestellten Erfindung laBt 
sich dies folgendermaBen realisieren: 

Eine Anwendung 5x fordert nach erfolgreicher gegensei- 
tiger Client-Server-Authentisierung auf Basis asymmetri- 
scher Krypto-Verfahren den Benutzer als sogenannten 
Client auf, eine Sprechprobe abzugeben, z. B. ein vereinbar- 
tes Kennwort dreimal hintereinander in das Mikrofon 17 des 
Mobilfunktelefons 10 zu sprechen. Die Steuereinheit 11 lei- 



tet dann, beispielsweise veranlafit durch einen von der An- 
wendung 5x bzw. vom Browser 33 tibertragenen Steuer- 
code, den digitalisierten Spracfastrom in Form eines Bitst- 
rings an die zustandige Anwendung, z. B. 5x, weiter. Diese 
extrahiert aus dem eoipfangenen Bitstring die personlichen 
Sprachmerkmale und vergleicht diese mit z. B. auf Platten- 
speichern 60 abgelegten Referenzmustem 6x, um die Identi- 
tat des Benutzers anhand seiner Sprechproben zu verifizie- 
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ren. 

Die Erfindung schlieBt auch ein, daB im Rahmen einer 
Rechneranwendung 34 von einem Internet-Server in den 
Rechner 30 geladene Daten, wie z. B. Telefonlisten, Adres- 
senlisten, Umsatzdaten, Preislisten, in den Speicher 18 des 
Mobilfunktelefons 10 geladen und auf der Anzeige 15 dar- 
gestellt werden konnen, wobei durch die Tastatur 16 eine 
Auswahl moglich ist 

Bei einer weiteren Rechnerahwendung 34 koonen am 
Mobilfunktelefon 10 eingetastete oder eingesprochene, digi- 
talisierte Daten in den Rechner 30 ubertragen und dort oder 
in einem Netzserver weiterverarbeitet bzw. sparer oder von 
anderen Person en abgerufen werden. 

Wei tern in ist es moglich, daB - angestoBen durch eine 
Rechneranwendung 34 - fiber die Anschluflschnittstelle 
31/12 in den Speicher 18 des Mobilfunktelefons 10 Pro- 
gramme geladen werden konnen, die in der Steuereinheit 11 
zeitlich entkoppelt zum Ablauf gebracht werden konnen. 

SchlieBlich konnen auch Anwendungen/Schlussel - an- 
gestoBen durch eine Rechneranwendung 34 - auf der Chip- 
karte selbst geandert, geloscht oder geladen werden. 

In alien Fallen kann die Ubertragung von Daten, Pro- 
grammen oder Anwendungen zwischen dem Mobilfunktele- 
fon 10 bzw. der Chipkarte 14/14a und dem Rechner 30 bzw. 
dem Netzserver integritatsgesichert oder verschlfisselt eifol- 
gen. Die hierfur notwendigen Schliissel sind entweder auf 
der Chipkarte bereits gespeichert oder werden vorher zwi- 
schen Rechner-/Netzserver- Anwendung und Chipkarte z. B. 
nach dem Diffie^Hellman- Verfahren ausgetauscht. Darfiber- 
hanaus kann das Mobilfunktelefon 10 ganz allgemein in ana- 
loger Weise fur die Verschlfisselung bzw. Entschlusselung 
von Daten verwendet werden. 

Eine weitere Auspragung der Erfindung besteht in der ge- 
meinsarnen Nutzung einer Chipkartenanwendung in GSM - 
und Festnetzen. Ein Beispiel hierfur ist die elektronische 
Geldborse. Sie kann z. B. als Anwendung 14x auf der im 
Mobilfunktelefon 10 eingeiegten Chipkarte 14flL4a fiber 
eine Rechner-ZNetz- Anwendung 33/3 4/5x aufgeladen wer- 
den und spater wahrend eines GSM-Telefongespraches, 
z. B. durch einen von der Funkvermitdungszentrale gesen- 
deten Impuls in regelmaBigen Zeitabstanden- entsprechend 
den entfernungsabhangigen larifen - dekrementiert werden. 
Derartiges "vorausbezahltes" Telefonieren reduziertdas Be- 
trugsrisiko, dem Mobilfunkbetreiber heute vielfach ausge- 
setzt sind, erheblich. 
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Patentanspriiche 

1. Mobilfunktelefon (10) mit Kontakticreinheit (13) 
fur eine Chipkarte (14, 14a) als Berechtigungsnach- 
weis fur den Mobilfunkverkehr und einer AnschluB- 
schnittstelle (12) fur einen Rechner (30), dadurch ge- 
kennzeichnet, daB die Kontaktiereinheit (13) fiber eine 
Steuereinheit (11) auch mit der AnschluBschnittstelle 
(12) fur den Rechner (30) gekoppelt ist und Daten zwi- 
schen einer Chipkarte (14, 14a) und der AnschluB- 
schnittstelle (12) fiber die Steuereinheit (11) austausch- 
bar sind. 

2. Mobilfunktelefon nach Anspruch 1, dadurch ge~ 
kennzeichnet, daB mit der Steuereinheit (11) auch die 
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anderen fur den Mobilfunkverkehr vorhandenen Bau- 
teile verbunden sind, sodaB Eingaben uber die Tastatur 
(16) oder das Mikrofon speicberbar und Uber die An- 
BchluBschninstelle (12) weiterleitbar sind bzw. uber die 
Anschlufischnittstelle (12) ankommende Daten spei- 5 
cherbar und/oder auf der Anzeige (15) anzeigbar sind, 
wobei die anzuzeigenden Daten durch die Tastatur (16) 
auswahlbar sind 

3. Mobilfunktelefon (10) nach Anspruch 1 oder 2 mil 
angekoppellem Rechoer (30), dadurch gekennzei chnet, 10 
daB der Rechner (30) unabbangig vom Mobilfunktele- 
fon (10) an ein Kommunikatioasnelz (40) angeschlos- 
sen ist und dafi das Mobilfunktelefon (10) als ange- 
schlossenes Kartenterminal arbeitend fur die Inan- 
spruchnahme von Netzdiensten in dem Kommunikati- 15 
onsnetz (40) verwendbar ist 

4. Verfahren zum Betreiben einer aus Mobilfunktele- 
fon (10) mit gekoppeitem Rechner (30) bestehenden 
Geratekornbination nach Anspruch 3, dadurch gekenn- 
zeichnet, daB vor Inanspruchnahmc von ein Kartenter- 20 
rninal erforderndeo Netzdiensten zunachst der die An- 
schluBschnitts telle (31) fur das Mobilfunktelefon (10) 
steuemde Txeiber (32) mit der benotigten Treibersoft- 
ware geladen wird. 

5. Verfahren nach Anspruch 4, dadurch gekennzeich- 25 
net, daB die Txeibersoftware uber das Kornmunikati- 
onsnetz (40) von einem Server des Mobilfunknetz-Be- 
treibers auf Anforderung in den Treiber (32) des Recb- 
ners (30) geladen wird und daB anband der Signierung 
der Treibersoftware mit einem privaten Schliissel in 30 
Verbindung mit dem zugehdrigeo offentlichen Schliis- 
sel auf der Chipkarte (14/14a) das Voriiegen der be- 
rechtigten Treibersoftware automarisch iiberpriift wird, 

6. Verfahren nach Anspruch 4 oder 5, dadurch gekenn- 
zeichnet, daB nach Aufbau einer Verbindung vom 35 
Rechner (30) aus uber das Kommunikationsnetz (40) 
zu einem Dienstanbieter (50) in Verbindung mit dem 
Mobilfunktelefon (10) als Karteaterminal Chipkarten- 
anwendungen auswahlbar und ausfuhrbar sind. 

7. Verfahren nach Anspruch 6, dadurch gekennzeich- 40 
net, daB das Mobilfunktelefon (10) als Kartenterminal 
des Rechners (30) zur \ferschlusselung von sensiblen 
Daten verwendet wird. 

8. Verfahren nach Anspruch 6 und 7, dadurch gekenn- 
zeichnet, daB im Rahmen einer laufenden Anwendung 45 
benotigte hocbsensible Daten wie personliche Geheim- 
zahl (PIN) oder Geldbetrage tiber die Tastatur (16) des 
Mobilfunktelefons (10) eingegeben und von der Steu- 
ereinheit (11) in Verbindung mit der Chipkarte (14, 
14a) verschliisselt weitergeleitet werden. 50 

9. Verfahren nach Anspruch 6 oder 7, dadurch gekenn- 
zeichnet, daB als Berechtigungsnachweis oder zur 
Kontrolle auch uber das Mikrofon eingegebene Kon- 
trollworter an die Kontiollinstanz der eroffneten An- 
wendung weitergeleitet werden. so daB in verbindung 55 
mit hinterlegten Referenzmustern eine \ferifizierung 
des Benutzers durchfuhrbar ist. 

10. Verfahren nach einem der Anspriiche 6 bis 9, da- 
durch gekennzeichnet, daB im Rahmen einer Anwen- 
dung vom Rechner (30) ttbernommene Daten an den » 
Speicher (18) des Mobilfunktelefons (10) weitergelei- 
tet werden. 

11. Verfahren nach Anspruch 10, dadurch gekenn- 
zeichnet daB die vom Rechner (30) tibertragenen Da- 
ten zur Anderung der Daten in einem Chip der Chip- 65 
karte (14, 14a) dienen, 

12. Verfahren nach Anspruch 11, dadurch gekenn- 
zeichnet, daB bei einer als Gelikarte dienenden Chip- 



karte (14, 14a) die wahrend einer Funkverbindung des 
MobOiunktelefons (10) eintreffeoden GebuhrenLm- 
pulse eine Abbucbung des entsprechenden Geldbetra- 
gesbewirken. 
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